Veille sécuritéFrontend
P4Moyenne
OpenCATS présente une XSS stockée avant la version 0.12.0 : des noms ou titres de fiches peuvent être affichés sans échappement dans le panneau de navigation « Recent ». La fiche NVD est datée du 2026-10-22 ; la version corrigée n’est pas précisée dans les éléments transmis.
JavaScript
IdentifiantCVE-2026-115513
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.12.0
Source : NVD — CVE-2026-115513
Analyse technique
Un utilisateur authentifié peu privilégié peut créer un nom malveillant qui déclenche du JavaScript dans le navigateur d’autres utilisateurs, y compris des administrateurs.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-22T17:16:59.217Z, dans la période demandée.
ImpactExécution de script dans la session d’un utilisateur consultant la fiche, avec risque d’élévation de privilèges vers l’administration.
Versions affectéesOpenCATS avant 0.12.0
Version corrigée0.12.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-10-22T19:16:59.217+02:00
Mise à jour2026-10-22T19:16:59.340+02:00
Action recommandée
Mettre à niveau vers une version corrigée dès qu’elle est identifiée auprès du mainteneur.
Sources
Priorisation DFS : P4 · 1 source(s).